데일리 TOP10
8위
외교관 정보 해킹 유출, 국가안보 비상
뉴스보이
2026.07.21. 16:09
뉴스보이
2026.07.21. 16:09
국립외교원 해킹, 외교관 정보 대량 유출 사건
1
국립외교원 온라인교육시스템이 해킹당해 한국 외교관 전원의 신상 정보가 유출된 것으로 추정됨
2
외교부 재직 및 퇴직자, 타 부처 재외공관 파견 직원 등 최대 1만 건의 정보가 유출된 것으로 파악됨
3
공격자는 지난해 4~5월부터 올해 2월까지 약 10개월간 시스템에 수시로 접속한 것으로 확인됨
4
유출 정보에는 이름, 아이디, 이메일, 암호화된 비밀번호, 직책, 소속 부서 등이 포함되었으나, 주민등록번호 등 민감 정보는 없었음
5
외교부는 국가안보와 무관하지 않은 상황으로 인식하며, 북한이나 중국 등 배후 해킹 조직의 가능성을 배제하지 않고 조사 중임
외교관 정보 유출, 왜 지금 드러났나?
해킹 공격의 특징과 대응의 한계는?
정보 유출의 심각성과 국가안보 영향은?
5개월 지연 공개, 그 배경은?
해킹 공격의 특징과 대응의 한계는?
•
이번 해킹은 소프트웨어 제조사조차 인지하지 못했던 미공개 보안 취약점인 '제로데이 취약점'을 악용하여 이루어졌습니다. 공격자는 시스템에 접속한 후 정상적인 소프트웨어 권한을 사용하여 일반적인 방법으로는 탐지가 매우 어려웠습니다.
•
공격 시점에는 해당 취약점을 보완하기 위한 보안 업데이트가 제공되지 않아 외교부의 즉각적인 대응에 한계가 있었습니다. 국립외교원 시스템은 2022년 구축 이후 수시로 보안 점검을 받았으나, 알려지지 않은 신규 취약점 공격에는 취약했습니다.
정보 유출의 심각성과 국가안보 영향은?
•
유출된 정보에는 외교관의 이름, 이메일, 직책, 소속 부서 등이 포함되어 있으며, 특히 재외공관 근무자 중에는 국가정보원 요원이나 국방부 무관 등 정보·보안·국방 분야 타 부처 직원들의 정보도 포함되었을 가능성이 큽니다.
•
정부는 그간 고위급 외교관 인사만 부분적으로 공개해왔기에, 이번 해킹으로 전체 외교관 명단 및 재외공관 근무자 현황이 유출되었을 가능성이 제기됩니다. 이는 국가안보와 직결되는 중대한 사안으로 인식되고 있습니다.
5개월 지연 공개, 그 배경은?
•
외교부는 올해 2월 초 침해 사실을 인지했음에도 불구하고 약 5개월이 지난 7월 20일에야 관련 사실을 공개했습니다. 이에 대해 외교부는 대규모 유출이 유례없는 경우이며, 외교안보와 무관하지 않은 사안이라 신중한 조치와 조사가 필요했다고 해명했습니다.
•
감염된 서버를 차단하고 분석하는 과정에서도 상당한 어려움이 있었으며, 기술적 분석과 확인 작업이 중요했음을 강조했습니다. 일각에서는 국내 사법당국의 쿠팡 개인정보 유출 사건 조사에 대한 미국의 반발 분위기가 가라앉을 때까지 기다린 것 아니냐는 의혹도 제기되었으나, 외교부는 이를 부인했습니다.
해킹 공격의 특징과 대응의 한계는?
•
이번 해킹은 소프트웨어 제조사조차 인지하지 못했던 미공개 보안 취약점인 '제로데이 취약점'을 악용하여 이루어졌습니다. 공격자는 시스템에 접속한 후 정상적인 소프트웨어 권한을 사용하여 일반적인 방법으로는 탐지가 매우 어려웠습니다.
•
공격 시점에는 해당 취약점을 보완하기 위한 보안 업데이트가 제공되지 않아 외교부의 즉각적인 대응에 한계가 있었습니다. 국립외교원 시스템은 2022년 구축 이후 수시로 보안 점검을 받았으나, 알려지지 않은 신규 취약점 공격에는 취약했습니다.
정보 유출의 심각성과 국가안보 영향은?
•
유출된 정보에는 외교관의 이름, 이메일, 직책, 소속 부서 등이 포함되어 있으며, 특히 재외공관 근무자 중에는 국가정보원 요원이나 국방부 무관 등 정보·보안·국방 분야 타 부처 직원들의 정보도 포함되었을 가능성이 큽니다.
•
정부는 그간 고위급 외교관 인사만 부분적으로 공개해왔기에, 이번 해킹으로 전체 외교관 명단 및 재외공관 근무자 현황이 유출되었을 가능성이 제기됩니다. 이는 국가안보와 직결되는 중대한 사안으로 인식되고 있습니다.
5개월 지연 공개, 그 배경은?
•
외교부는 올해 2월 초 침해 사실을 인지했음에도 불구하고 약 5개월이 지난 7월 20일에야 관련 사실을 공개했습니다. 이에 대해 외교부는 대규모 유출이 유례없는 경우이며, 외교안보와 무관하지 않은 사안이라 신중한 조치와 조사가 필요했다고 해명했습니다.
•
감염된 서버를 차단하고 분석하는 과정에서도 상당한 어려움이 있었으며, 기술적 분석과 확인 작업이 중요했음을 강조했습니다. 일각에서는 국내 사법당국의 쿠팡 개인정보 유출 사건 조사에 대한 미국의 반발 분위기가 가라앉을 때까지 기다린 것 아니냐는 의혹도 제기되었으나, 외교부는 이를 부인했습니다.
#국립외교원
#외교부
#북한
#중국
#해킹
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
